[发明专利]密码增强的自动黑名单管理和执行的系统和方法

权利要求书

1.一种系统，包括：

包括认证芯片的附件，包括由私有验证密钥签署的数据，该数据包括与附件相关的唯一标识符；以及

设备，包括与私有验证密钥形成验证密钥对的公有验证密钥和标识符列表，该设备配置为从认证芯片读取数据，将唯一标识符与标识符列表相比较，并且如果在标识符列表中找到唯一标识符，则拒绝该附件。

2.根据权利要求1的系统，其中：

该设备配置为如果在该标识符列表中没有找到该唯一标识符，则添加该唯一标识符到该标识符列表并且认证该附件。

3.根据权利要求1的系统，其中，认证芯片是半导体芯片。

4.根据权利要求1的系统，其中，设备包括存储器，并且其中标识符列表存储在存储器中。

5.根据权利要求4的系统，其中设备还包括存储在存储器中的单向计数器，并且其中该设备配置为如果在该标识符列表中找到该唯一标识符，则比较单向计数器与附件。

6.根据权利要求5的系统，其中设备配置为仅当在标识符列表中找到唯一标识符、并且单向计数器与附件的比较指示不真实时，拒绝该附件。

7.根据权利要求1的系统，其中该数据包括唯一标识符的全局黑名单，并且其中标识符列表由全局黑名单更新。

8.根据权利要求1的系统，其中标识符列表包括在制造设备期间添加的唯一标识符的全局黑名单。

9.根据权利要求1所述的系统，其中认证芯片还包括私有认证密钥和公有认证密钥，并且其中设备配置为从认证芯片中读取公有认证密钥，利用公有验证密钥来验证数据以及公有认证密钥，以及如果经验证，使用公有认证密钥对附件进行认证以供与设备一起使用。

10.根据权利要求1所述的系统，其中设备和附件是从包括以下的组中选择的对：移动电话和电池；移动电话和移动电话附件；打印机和打印机墨盒；游戏单元和游戏单元控制器；电子设备和电池；电子设备和附件；计算机设备和附件；计算机设备和电池；计算机设备和外围设备；网络和联网设备；通用串行总线(USB)主设备，在操作上通过USB集线器连接到USB设备；媒体设备和电池；媒体设备和附件；医疗设备和电池；医疗设备和附件；个人数字助理(PDA)和电池；PDA和附件；工业系统和工业系统组件；车辆和车辆附件；以及车辆系统和车辆部件。

11.根据权利要求1所述的系统，其中标识符列表保留多个唯一标识符，每个与试图与设备一起使用的多个附件之一相关联。

12.一种适于嵌入第一设备中的半导体芯片，包括：

存储器，包括由私有验证密钥签署的数据，其中数据包括与半导体芯片相关的唯一标识符和唯一标识符的全局黑名单，并且其中私有认证密钥存储在存储器的安全部分中；以及

通信接口，配置为利用非对称密码技术与包括公有验证密钥的第二设备进行通信，其中通信接口配置为传送所签署的数据给第二设备。

13.一种微控制器，包括：

电路，配置为存储私有认证密钥、公有认证密钥和由私有验证密钥签署的数据，该数据包括唯一标识符和全局黑名单；以及

通信电路，配置为传送公有认证密钥和数据，接收由公有认证密钥加密的询问，以及传送与用私有认证密钥解密的所加密询问相关的响应。

14.一种方法，包括：

由第二设备从第一设备读取所签署的数据；

从数据中提取唯一标识符；

比较唯一标识符和存储在第二设备中的唯一标识符黑名单；

如果在唯一标识符黑名单中找到唯一标识符，则拒绝第一设备与第二设备一起使用；以及

如果在唯一标识符黑名单中没有找到唯一标识符，则接受第一设备与第二设备一起使用，并且添加唯一标识符到唯一标识符黑名单。

15.根据权利要求14所述的方法，还包括配置具有认证芯片的第一设备，其中所签署的数据存储在认证芯片的存储器中。

16.根据权利要求14所述的方法，还包括使用存储在第二设备中的公有验证密钥来验证所签署的数据，其中所签署的数据由与公有验证密钥一起形成密钥对的私有验证密钥签署。